#solanamobile下架恶意skrclaim应用 Não se empolgue com airdrops nem digite sua frase-semente sem pensar
【Siga Laojiu e conquiste sua fortuna】A Solana Mobile removeu um aplicativo malicioso chamado SKR Claim! Um software de phishing apareceu na área de recomendações oficiais. Os usuários pensaram que estavam procurando um airdrop na loja oficial, mas quase entregaram as chaves da carteira aos hackers!
Em 1º de novembro, a Solana Mobile revelou que um aplicativo malicioso chamado “SKR Claim” apareceu em sua dApp Store oficial. O aplicativo ficou na área de recomendações App Spotlight da loja por cerca de 1 hora, período durante o qual solicitava que os usuários digitassem a frase-semente da carteira. A Solana Mobile removeu o aplicativo e começou a apagá-lo dos dispositivos em que havia sido instalado.
📌 Há três detalhes importantes neste incidente:
1️⃣ Hackers invadiram o painel de publicação e infiltraram o aplicativo malicioso na área de recomendações oficiais
Segundo a Solana Mobile, os invasores acessaram sem autorização o dApp Publishing Portal e alteraram as interfaces App Spotlight e Quests.
2️⃣ O SKR Claim solicitava a frase-semente: um golpe clássico de phishing de carteira
O aplicativo se apresentava como uma forma de resgatar o airdrop de SKR e solicitava que os usuários digitassem a frase-semente da carteira.
É importante saber que a frase-semente equivale à credencial de acesso máximo à carteira. Se ela for exposta, os invasores podem recuperar a carteira e transferir os ativos nela contidos.
3️⃣ A vulnerabilidade foi corrigida, mas a limpeza nos dispositivos dos usuários continua
A Solana Mobile informou que corrigiu a vulnerabilidade que permitia exibir por meio de links aplicativos que ainda não haviam sido lançados oficialmente e que está removendo o aplicativo malicioso dos dispositivos afetados.
A empresa também declarou que os dispositivos Solana Mobile, as carteiras com isolamento de hardware Seed Vault e os sistemas da blockchain Solana não foram comprometidos.
📊 Qual é o impacto no mercado e nos tokens relacionados?
$SOL : O incidente envolve a segurança da distribuição de aplicativos no ecossistema Solana Mobile; a rede principal da Solana não foi invadida. No curto prazo, pode afetar a confiança de alguns usuários na segurança do ecossistema, mas isso não significa diretamente uma deterioração dos fundamentos da SOL.
$SKR : O interesse em resgatar airdrops pode ser afetado pelo incidente de segurança. Os usuários devem ficar atentos a páginas falsas de resgate e tokens falsificados.
$JUP , RAY: Também fazem parte do ecossistema de aplicativos da Solana. Embora não haja evidências de que tenham sido afetados por este incidente, vale a pena acompanhar a análise de aplicativos e a segurança das carteiras em todo o ecossistema.
【Siga Laojiu e conquiste sua fortuna】A Solana Mobile removeu um aplicativo malicioso chamado SKR Claim! Um software de phishing apareceu na área de recomendações oficiais. Os usuários pensaram que estavam procurando um airdrop na loja oficial, mas quase entregaram as chaves da carteira aos hackers!
Em 1º de novembro, a Solana Mobile revelou que um aplicativo malicioso chamado “SKR Claim” apareceu em sua dApp Store oficial. O aplicativo ficou na área de recomendações App Spotlight da loja por cerca de 1 hora, período durante o qual solicitava que os usuários digitassem a frase-semente da carteira. A Solana Mobile removeu o aplicativo e começou a apagá-lo dos dispositivos em que havia sido instalado.
📌 Há três detalhes importantes neste incidente:
1️⃣ Hackers invadiram o painel de publicação e infiltraram o aplicativo malicioso na área de recomendações oficiais
Segundo a Solana Mobile, os invasores acessaram sem autorização o dApp Publishing Portal e alteraram as interfaces App Spotlight e Quests.
2️⃣ O SKR Claim solicitava a frase-semente: um golpe clássico de phishing de carteira
O aplicativo se apresentava como uma forma de resgatar o airdrop de SKR e solicitava que os usuários digitassem a frase-semente da carteira.
É importante saber que a frase-semente equivale à credencial de acesso máximo à carteira. Se ela for exposta, os invasores podem recuperar a carteira e transferir os ativos nela contidos.
3️⃣ A vulnerabilidade foi corrigida, mas a limpeza nos dispositivos dos usuários continua
A Solana Mobile informou que corrigiu a vulnerabilidade que permitia exibir por meio de links aplicativos que ainda não haviam sido lançados oficialmente e que está removendo o aplicativo malicioso dos dispositivos afetados.
A empresa também declarou que os dispositivos Solana Mobile, as carteiras com isolamento de hardware Seed Vault e os sistemas da blockchain Solana não foram comprometidos.
📊 Qual é o impacto no mercado e nos tokens relacionados?
$SOL : O incidente envolve a segurança da distribuição de aplicativos no ecossistema Solana Mobile; a rede principal da Solana não foi invadida. No curto prazo, pode afetar a confiança de alguns usuários na segurança do ecossistema, mas isso não significa diretamente uma deterioração dos fundamentos da SOL.
$SKR : O interesse em resgatar airdrops pode ser afetado pelo incidente de segurança. Os usuários devem ficar atentos a páginas falsas de resgate e tokens falsificados.
$JUP , RAY: Também fazem parte do ecossistema de aplicativos da Solana. Embora não haja evidências de que tenham sido afetados por este incidente, vale a pena acompanhar a análise de aplicativos e a segurança das carteiras em todo o ecossistema.